Katër dobësi në EPICS Base mund të shkaktojnë ndërprerje procesesh në sisteme kontrolli për përshpejtues grimcash, eksperimente fuzioni dhe qendra të tjera kërkimore. CISA njoftoi se preken versionet 7.0.10 dhe më të hershme dhe rekomandoi përditësimin në 7.0.11. EPICS përdoret edhe në sistemin e kontrollit të ITER dhe në Advanced Photon Source të laboratorit Argonne.
Dobësia më e rëndë, CVE-2026-114595, me vlerësim CVSS 9.8, është një tejmbushje numri të plotë që mund të korruptojë memorien, të shkaktojë DoS ose potencialisht ekzekutim kodi në distancë. CVE-2026-114596 dhe CVE-2026-114597 lidhen me shkrim dhe lexim jashtë kufijve të memories; kjo e fundit mund të ekspozojë edhe të dhëna. CVE-2026-114598 është një problem ngatërrimi tipash që mund të shkaktojë DoS.
Të katërta lidhen me protokollet Channel Access dhe pvAccess. Shfrytëzimi nuk kërkon autentikim apo ndërveprim të përdoruesit, por kërkon qasje në rrjet te shërbimet e cenueshme. Pasojat mund të përfshijnë ndërprerje eksperimentesh dhe humbje të dhënash monitorimi. Ekzekutimi i kodit nuk është demonstruar dhe CISA nuk ka raportime për shfrytëzim publik.
Dobësitë u zbuluan nga Cipher, sistemi autonom i kërkimit të sigurisë i Causal Security, për rreth 3 orë e 49 minuta. Sipas analizës së historikut të kodit, ato kishin ekzistuar për rreth 14.5–31.5 vjet. Mirëmbajtësit u njoftuan më 9 qershor dhe i integruan korrigjimet në korrik e gusht.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
